CVE-2026-73076 in Vim
Riassunto
di VulDB • 11/08/2026
Vim è un editor di testo open source da riga di comando. Prima della versione 9.2.0847, il file runtime/autoload/vimball.vim consente a un membro vimball creato ad hoc denominato .VimballRecord di sovrascrivere il record di installazione con comandi scelti dall'attaccante. Quando in seguito viene elaborata la voce del record corrispondente da vimball#RmVimball(), i comandi Ex memorizzati, inclusi i comandi del sistema operativo invocati tramite :!, vengono eseguiti con i privilegi dell'utente che sta eseguendo Vim. Questo problema è stato risolto nella versione 9.2.0847.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.